WordPress 3.1.3.

Felfedezés dátuma: 2011-06-29

Összefoglaló: A WordPress olyan sebezhetőségét jelentették, amelyet kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás:

• A sebezhetőséget egy meghatározatlan hiba okozza, amelyet kihasználva további hozzáférés szerezhető a weboldalhoz.

A sebezhetőség sikeres kihasználásához szükséges az “Szerkesztő” szerep.

A sebezhetőséget a WordPress 3.1.3. és korábbi verzióiban jelentették.

Megoldás:

• Frissítsen a legújabb verzióra

Érintett verziók:

• WordPress 3.x

Érintett rendszerek

• WordPress

Hatás

• Loss of confidentiality (Bizalmasság elvesztése)

Biztonsági kockázat

• Alacsony

Szükséges hozzáférés

• Remote/Network (Távoli/hálózat)

Támadás típusa

• Unknown (Ismeretlen)

Secunia Advisory SA45099

• WordPress Unauthorized Access and SQL Injection Vulnerabilities